FAQ · Cloud-Einsatz bei Versicherern und Banken
Wie belegt die Geschäftsleitung einer Bank, dass sie ihre Verantwortung für Cloud-Auslagerungen wahrnimmt?
Freigegebene Antwort von Qvestcon mit Fundstellen.
Antwort
Die Verantwortung bleibt bei den Geschäftsleitern. Eine Auslagerung darf nicht zu einer Übertragung ihrer Verantwortung an das Auslagerungsunternehmen führen. Für die Einhaltung der gesetzlichen Bestimmungen bleibt die Bank verantwortlich.
Verstehen. Die Geschäftsleiter müssen in ihrer Gesamtheit über Kenntnisse, Fähigkeiten und Erfahrungen verfügen, die zum Verständnis der Tätigkeiten einschließlich der Hauptrisiken notwendig sind. Eine Cloud-Unterweisung der Geschäftsleitung mit Protokoll belegt das (Praxisempfehlung der Qvestcon).
Genehmigen. Das Leitungsorgan trägt die Gesamtverantwortung für die Festlegung und Genehmigung der Strategie für die digitale operationale Resilienz. Die Cloud-Entscheidung liegt als Beschlussvorlage mit Risikoanalyse vor (Praxisempfehlung der Qvestcon).
Überprüfen. Bei kritischen oder wichtigen Funktionen überprüft das Leitungsorgan regelmäßig die Risiken aus den Verträgen. Ein Bericht der Überwachungsfunktion mit Ampelstatus je Dienst bildet die Grundlage (Praxisempfehlung der Qvestcon).